Problema con mi red local

Hola buen día fíjate que tengo un problema con mi red local o bueno así lo creo, te voy a platicar como esta este asunto.
En el colegio cuento con 90 equipos con los cuales 60 son educativos y 30 administrativos.
Los 30 administrativos tienen IP fija y los 60 educativos con Dinámica que se las asigna un servidor Windows 2003 con el que cuento.
Mi conexión de internet es una línea dedicada de internet a 2mb, esta se conecta a un firewall en Linux que se ocupa como VPN para conectarse con los demás colegios, bueno de ese fierewall con otra tarjeta de red lo conecto a swish y de ahí a mi servidor Windows 2003 que asigna las ip a los 60 equipos educativos y a los otros 30 administrativos de ese swish se van cascareando a todos los equipos.
Todo funciona bien, pero hay momentos que el internet se pone lentísimo en todos las máquinas y más en las educativas ya hable a los que nos da el servicio de internet y según sus diagnósticos que hicieron que no es problema de la conexión de ellos sin embargo al verificar la conexión reportan demasiado tráfico en esas horas.
Quisiera ver una forma para poder identificar que maquina(s) es la que esta absorbiendo el internet ya sea por un virus o alguien que este bajando mucha música o por alguna razón.
Podrías apoyarme para ver de qué forma hacer el diagnóstico, ya sea con algún programa dentro del servidor no se ya me desespere ya que los administrativos me dicen a cada rato que el internet está muy lento. Y tenemos línea dedicada de 2mb según este internet debe de ser rapidísimo.